p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Schwachstellen im Stack Betriebssysteme · Seite 110

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für Betriebssysteme: 6454. Davon im KEV-Katalog: 4.

Sicherheitslücken filtern
Betriebssysteme

Sicherheitslücken: 160467

  1. CVE-2026-91418

    Mittel · CVSS 5.3EPSS 0,4%Korrektur verfügbar

    CVE-2026-91418

    Vulnerability in the Oracle Java SE, Oracle JavaFX, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: ImageIO). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle JavaFX: 21.0.12, 25.0.4, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle JavaFX, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    • Auf 25.0.5+8-1 aktualisieren
    • Auf 25.0.5+8-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  2. CVE-2026-91417

    Mittel · CVSS 5.3EPSS 0,31%Keine Korrektur veröffentlicht

    CVE-2026-91417

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: CORBA). Supported versions that are affected are Oracle Java SE: 8u503 and 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE, Oracle GraalVM Enterprise Edition. Note: This vulnerability can only be exploited by

    Veröffentlicht Aktualisiert
  3. CVE-2026-91415

    Hoch · CVSS 7EPSS 0,24%Korrektur verfügbar

    CVE-2026-91415

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a han

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    • Auf 25.0.5+8-1 aktualisieren
    • Auf 25.0.5+8-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  4. CVE-2026-91411

    Mittel · CVSS 6.5EPSS 0,27%Korrektur verfügbar

    CVE-2026-91411

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JGSS). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable cr

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    Veröffentlicht Aktualisiert
  5. CVE-2026-91410

    Mittel · CVSS 5.3EPSS 0,31%Korrektur verfügbar

    CVE-2026-91410

    Vulnerability in Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., t

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    • Auf 25.0.5+8-1 aktualisieren
    • Auf 25.0.5+8-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  6. CVE-2026-91409

    Niedrig · CVSS 3.7EPSS 0,38%Keine Korrektur veröffentlicht

    CVE-2026-91409

    Vulnerability in Oracle Java SE (component: Networking). The supported version that is affected is Oracle Java SE: 27. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can result in unauthorized ability to cause a partial denial of service (partial DOS) of Oracle Java SE. Note: This vulnerability can be exploited by using APIs in the specified Component, e.g., through a web service which supplies data to the APIs. This vulnerability also applies to Java deployments, typically in clients running sandboxed Java

    Veröffentlicht Aktualisiert
  7. CVE-2026-91402

    Niedrig · CVSS 3.1EPSS 0,24%Keine Korrektur veröffentlicht

    CVE-2026-91402

    Vulnerability in the Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u503; Oracle JavaFX: 21.0.12, 25.0.4 and 27; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized read access to a sub

    Veröffentlicht Aktualisiert
  8. CVE-2026-91400

    Niedrig · CVSS 3.1EPSS 0,26%Korrektur verfügbar

    CVE-2026-91400

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Sound). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Suc

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    • Auf 25.0.5+8-1 aktualisieren
    • Auf 25.0.5+8-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  9. CVE-2026-91398

    Mittel · CVSS 6.8EPSS 0,23%Korrektur verfügbar

    CVE-2026-91398

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via SOCKS5 to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. While the vulnerability is in Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Ente

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    • Auf 25.0.5+8-1 aktualisieren
    • Auf 25.0.5+8-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  10. CVE-2026-91397

    Niedrig · CVSS 3.6EPSS 0,1%Korrektur verfügbar

    CVE-2026-91397

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Serviceability). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition executes to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition.

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    • Auf 25.0.5+8-1 aktualisieren
    • Auf 25.0.5+8-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  11. CVE-2026-91396

    Mittel · CVSS 6.5EPSS 0,33%Keine Korrektur veröffentlicht

    CVE-2026-91396

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle

    Veröffentlicht Aktualisiert
  12. CVE-2026-91395

    Mittel · CVSS 6.5EPSS 0,25%Keine Korrektur veröffentlicht

    CVE-2026-91395

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle

    Veröffentlicht Aktualisiert
  13. CVE-2026-91394

    Mittel · CVSS 5.9EPSS 0,42%Korrektur verfügbar

    CVE-2026-91394

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK. Successful attacks of this vulnerability can result in unauthorized access to critical data or complete access to all Oracle Java SE, Oracle GraalVM for JDK accessible data. Note: This vulnerability can be exploited by

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    • Auf 25.0.5+8-1 aktualisieren
    • Auf 25.0.5+8-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  14. CVE-2026-91385

    Mittel · CVSS 5.4EPSS 0,18%Keine Korrektur veröffentlicht

    CVE-2026-91385

    Vulnerability in the Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JavaFX). Supported versions that are affected are Oracle Java SE: 8u503; Oracle JavaFX: 21.0.12, 25.0.4 and 27; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle JavaFX, Oracle GraalVM Enterprise Edition. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized update, insert or del

    Veröffentlicht Aktualisiert
  15. CVE-2026-91382

    Mittel · CVSS 6.5EPSS 0,38%Korrektur verfügbar

    CVE-2026-91382

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    Veröffentlicht Aktualisiert
  16. CVE-2026-91381

    Niedrig · CVSS 3.7EPSS 0,23%Keine Korrektur veröffentlicht

    CVE-2026-91381

    Vulnerability in the Oracle Java SE, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 8u503 and 8u503-perf; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, insert or delete access to some of Oracle Java SE, Oracle GraalVM Enterprise Edition accessible data. Note: This vulnerability can be exploited by using A

    Veröffentlicht Aktualisiert
  17. CVE-2026-91380

    Mittel · CVSS 4EPSS 0,1%Korrektur verfügbar

    CVE-2026-91380

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition executes to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Succes

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    • Auf 25.0.5+8-1 aktualisieren
    • Auf 25.0.5+8-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  18. CVE-2026-91379

    Mittel · CVSS 4.7EPSS 0,12%Korrektur verfügbar

    CVE-2026-91379

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JDK tools). Supported versions that are affected are Oracle Java SE: 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition executes to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    • Auf 25.0.5+8-1 aktualisieren
    • Auf 25.0.5+8-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  19. CVE-2026-91375

    Mittel · CVSS 4.7EPSS 0,09%Korrektur verfügbar

    CVE-2026-91375

    Vulnerability in Oracle Java SE (component: Libraries). Supported versions that are affected are Oracle Java SE: 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Java SE executes to compromise Oracle Java SE. Successful attacks require human interaction from a person other than the attacker. Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    • Auf 25.0.5+8-1 aktualisieren
    • Auf 25.0.5+8-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert
  20. CVE-2026-91374

    Mittel · CVSS 4.8EPSS 0,17%Korrektur verfügbar

    CVE-2026-91374

    Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Serviceability). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle GraalVM Enterprise Edition: 21.3.19.1.1. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition. Successful attacks of this vulnerability can result in unauthorized update, i

    • Auf 17.0.21+9-1~deb12u1 aktualisieren
    • Auf 21.0.13+9-1 aktualisieren
    • Auf 21.0.13+9-1~deb13u2 aktualisieren
    • Auf 25.0.5+8-1 aktualisieren
    • Auf 25.0.5+8-1~deb13u1 aktualisieren
    Veröffentlicht Aktualisiert

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →